Katalog podatności CVE

W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowego uwierzytelniania. Może ona pozwolić na obejście mechanizmów uwierzytelniania.

W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowego ograniczenia operacji w granicach bufora pamięci. Może to prowadzić do przepełnienia bufora i wykonania kodu.

W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS). Może to pozwolić na wykonanie dowolnych poleceń.

W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje podatność typu stored XSS w klasycznym widoku przeglądu projektu. Może ona pozwolić na wykonanie skryptu w przeglądarce użytkownika.

W JetBrains TeamCity przed wersjami 2026.2, 2026.1.4 i 2025.11.8 występuje luka umożliwiająca zdalne wykonanie kodu poprzez obejście białej listy w protokole komunikatów kompilacji. Może to prowadzić do wykonania dowolnego kodu na serwerze.

W JetBrains Datalore przed wersją 2026.2.1 występuje luka typu path traversal w punkcie końcowym report blob, umożliwiająca nieuwierzytelnionym atakującym odczyt dowolnych plików. Może to prowadzić do ujawnienia poufnych informacji.

W JetBrains Junie CLI przed wersją 26.8.3 występuje luka umożliwiająca wykonanie kodu poprzez konfigurację serwera MCP niezaufanego projektu. Może to prowadzić do wykonania dowolnego kodu w kontekście użytkownika.

W komponencie Symfony Expression Language w wersjach przed 5.4.54, 6.4.48, 7.4.21 i 8.1.9 parser budował drzewo węzłów bez ograniczenia głębokości. Wyrażenie złożone z dziesiątek tysięcy zagnieżdżonych operatorów jednoargumentowych, literałów tablicowych, operatorów binarnych lub dostępu do właściwości powodowało awarię procesu PHP podczas zwalniania drzewa.

W projekcie kin-openapi przed wersją 0.148.0 ścieżka walidacji OpenAPI 3.1 przekazuje wartości NaN i nieskończoności z YAML do biblioteki santhosh-tekuri/jsonschema v6.0.2 bez zastosowania istniejących zabezpieczeń przed liczbami nieskończonymi. Zdalny nieuwierzytelniony klient może wysłać treść żądania application/yaml lub application/x-yaml zawierającą .nan, .inf lub -.inf do operacji z ograniczeniem numerycznym, powodując utworzenie i wyłuskanie nil big.Rat podczas ValidateRequest.

W kin-openapi od wersji 0.144.0 do 0.147.0 openapi3filter.ValidationHandler waliduje operację wybraną ze zdekodowanego URL.Path, podczas gdy router gorilla/mux skonfigurowany z UseEncodedPath może skierować żądanie do innej operacji wybranej z URL.RawPath. Gdy publiczna trasa dokładna i chroniona trasa parametryzowana używają tej samej metody i nakładają się po dekodowaniu, nieuwierzytelnione żądanie zawierające zakodowany separator ścieżki może zostać zwalidowane jako publiczne, a następnie skierowane do chronionego handlera bez wywołania AuthenticationFunc.

W kin-openapi przed wersją 0.146.0 funkcja openapi3filter.ValidateResponse przekazuje nil schemat nagłówka odpowiedzi do decodeValue, gdy dokument OpenAPI deklaruje nagłówek z content zamiast schema. Dokument przechodzi walidację, ale każda walidacja odpowiedzi dla dotkniętej operacji wyłuskuje nil schemat i powoduje panikę, nawet gdy odpowiedź nie zawiera zadeklarowanego nagłówka.

Proxy źródła danych Grafany nie stosowało kontroli dostępu opartej na rolach do żądań zapisu przekazywanych do źródeł danych Loki. Użytkownik z rolą Viewer mógł wysyłać żądania POST, PUT i DELETE przez proxy do API reguł Loki (/loki/api/v1/rules), tworząc, modyfikując i usuwając reguły alertów Loki. Ponieważ reguły są przechowywane przez Loki, zmiana działała dla wszystkich użytkowników tego źródła danych.

Problem w lottie-android 6.7.1 i wcześniejszych (oraz master) pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez spreparowany JSON animacji Lottie zawierający cykliczny graf prekompozycji, który wywołuje niekontrolowaną rekurencję w BaseLayer.forModel i CompositionLayer.

Podatność przepełnienia bufora w HPE NonStop XABroker może powodować uszkodzenie pamięci, prowadząc do awarii aplikacji.

Podatność przepełnienia bufora w HPE NonStop ODBC/MX Server może powodować uszkodzenie pamięci, prowadząc do awarii aplikacji.

Podatność przepełnienia bufora w HPE NonStop ODBC/MX Services może powodować uszkodzenie pamięci, prowadząc do awarii aplikacji.

W EspoCRM od wersji 8.1.0 do 9.3.8 uwierzytelniony nieadministrator może przesłać spreparowany parametr where do endpointu GET entity streamAttachments, ponieważ ta ścieżka zapytania pozwala na złożone wyrażenia. Ślepa iniekcja SQL oparta na wartościach logicznych może wyodrębnić dowolne informacje z bazy danych, w tym aktywne tokeny sesji administratorów, i umożliwić pełną eskalację uprawnień.

Podatność lokalnej eskalacji uprawnień w TotalAV pozwala nieuprzywilejowanemu lokalnemu użytkownikowi sfałszować token uwierzytelniający gRPC IPC poprzez załadowanie IPC.dll i wykorzystać usługę SYSTEM w TotalAV do wykonania dowolnego kodu jako NT AUTHORITY\SYSTEM.

W komponencie Symfony YAML przed wersjami 5.4.54, 6.4.45, 7.4.18 i 8.1.6 metoda Yaml\Parser::lexInlineStructure() rekurencyjnie przetwarzała każdy znak { i [ w kolekcji inline, nie wchodząc na poziom zagnieżdżenia ograniczany przez maxNestingLevel. Dokument z głęboko zagnieżdżonymi kolekcjami inline, np. [[[[...]]]], wyczerpywał stos podczas analizy, powodując awarię procesu lub błąd fatalny żądania. Podatność dotyczy każdego kodu parsującego niezaufany YAML, w tym #[MapRequestPayload], gdy komponent Yaml jest zainstalowany, a endpoint nie ogranicza acceptFormat.

W Progress Kendo UI for jQuery przed wersją v2026.3.1015 specjalnie spreparowane wartości filtrów w transporcie PivotGrid XMLA mogły zmieniać predykaty MDX lub wstrzykiwać znaczniki XML do żądań SOAP. Może to prowadzić do ujawnienia danych dostępnych przez skonfigurowane połączenie XMLA.